資訊無涯,回頭已不見岸

標籤: Server 2008 (Page 3 of 4)

Fortigate SSL VPN 與2008 NPS Server 的快速設定

網路基本架構圖

之前提供Fortigate 的SSL VPN 的快速設定方式,都是在防火牆設備上建立帳號,讓用戶端使用該帳號及密碼作登入。只是,這其實有很大的資安問題,因為很多公司為了方便,往往只建立一至兩組的通用帳號及密碼;萬一某個知道登入方法的員工離職了,這樣就會造成要重新設定及公告撥入的帳號和密碼,怎麼想都覺得這是很有問題的作法。假如公司每個月換掉一個員工,不就每個月都要痛一次? /=.=/

但是,如果公司有使用微軟的AD網域架構,就能利用Windows Server 2008 內建的網路原則伺服器(NPS),當作我們的Radius Server;也就是用戶端想在Fortigate 上登入SSL VPN 時,只要輸入網域的帳號及密碼,就會依據網管在該帳戶所開放的權限去判斷是否允許登入。

Continue reading

Hyper-V 與 HP 伺服器

HP ML350 G5的BIOS畫面

上個月把去年公司買進來的HP ML350G5 半正式上線,為何說是半正式?因為在我的規劃下,這台的用途未來是當作公司的Exchange Server 2007 主機,但由於公司目前運行的是Exchange Server 2003,如果要讓Exchange Server 2007 成為主力,勢必要做移轉的動作。

當然!應該沒有哪個IT人員心臟很大顆,說移轉就移轉,還是要做個LAB比較安心。所以那台主機就被我先拿來用Hyper-V 做模擬測試啦! /xd/

只是沒想到,準備在Windows Server 2008 啟用Hyper-V 角色時,卻發生錯誤。檢查了一下,發現原來是伺服器的BIOS 並沒有把Intel-VT 啟用,這個在Hyper-V 也是屬於必備的條件。而且我檢查了一下公司其他伺服器,發現HP 似乎在這個功能預設都是不啟用的。

所以,要在HP 伺服器上使用Hyper-V,可以參考以下步驟做啟用及檢查的動作:

Continue reading

好用的Server Core GUI管理工具-CoreConfigurator

CoreConfigurator

想當年,我就是被Linux 的指令跟套件軟體搞得頭昏腦脹,最後才專攻Windows 領域。沒想到,現在竟認真玩起微軟的新介面-2008 Server Core。(這是不是在說人其實都是犯X的...)

可惜的是,目前台灣的市場尚未有Server Core 的專書,就算是Server 2008 書籍中有提及,往往都放在最後面變成附錄。對於微軟來說,實在是不利於在台灣推廣Server Core。
真的只是附錄,但這本書還算是很詳細的喔!

講這麼多,其實只是要介紹Server Core 的第一個GUI 好用工具-CoreConfigurator,避免大家一開始學Server Core 就被一堆基本指令嚇到。

Continue reading

« 較舊文章 較新文章 »

© 2024 蘇老碎碎唸

Theme by Anders NorenUp ↑